paranoid deobfuscator

妄想/lsparanoid deobfuscator

注記

妄想v0.3.0+とのみ互換性があります（2020年1月25日にリリース）

静的分析を支援するために、妄想/lsparanoidで難読化されたアプリを除去するためのスクリプト。

前に	後

インストール

PIPを使用します

pip install paranoid-deobfuscator

PIPXを使用します

pipx install paranoid-deobfuscator

使用法

 $ paranoid-deobfuscator --help

Usage: paranoid-deobfuscator [OPTIONS] COMMAND [ARGS]...

Options:
  -v, --verbose  Enables verbose mode
  --help         Show this message and exit.

Commands:
  deobfuscate  Deobfuscate a paranoid obfuscated APK smali files
  helpers      Helper commands

 $ paranoid-deobfuscator helpers --help

Usage: paranoid-deobfuscator helpers [OPTIONS] COMMAND [ARGS]...

  Helper commands

Options:
  --help  Show this message and exit.

Commands:
  extract-strings  Extracts the strings from a paranoid obfuscated APK

apkファイル（apktoolを使用）

1. デコード.apkファイル： apktool d app.apk
2. deobfuscatorの実行： paranoid-deobfuscator deobfuscate app
3. ビルド： apktool b app

Dexファイル（Smaliを使用）

1. 分解.dexファイル： baksmali d classes.dex
2. deobfuscatorを実行： paranoid-deobfuscator out
3. アセンブル： smali a out